Recommandé, 2024

Choix De L'Éditeur

Comment bloquer les connexions distantes à un ordinateur Windows XP

Si vous ne faites pas attention, les pirates peuvent éventuellement se connecter à distance à votre ordinateur à votre insu et copier, modifier ou supprimer des fichiers. Si vous voyagez beaucoup et devez vous connecter à des réseaux sans fil non sécurisés dans les hôtels, les aéroports, etc., vous devez renforcer la sécurité de votre système pour ne pas devenir la victime d'un pirate informatique.

Dans Windows XP, vous pouvez suivre certaines étapes pour vous assurer que votre ordinateur ne sera pas accessible à distance. Bien sûr, vous ne pouvez jamais être sûr à 100% en raison de vulnérabilités de sécurité inconnues dans le système d'exploitation et les programmes, mais il est préférable de faire quelque chose plutôt que de rien.

Essayez de suivre autant que possible les suggestions énumérées ci-dessous. Si vous êtes dans un environnement d'entreprise, vous n'avez probablement pas à vous soucier de la sécurité, car les administrateurs informatiques sont généralement au-dessus de cela.

Désactiver les connexions à distance à l'ordinateur

Tout d'abord, si vous n'utilisez pas Remote Desktop, désactivez-le. Si vous souhaitez en savoir plus sur le Bureau à distance, lisez mon article sur la configuration de Bureau à distance dans Windows XP. Pour désactiver le bureau à distance, cliquez avec le bouton droit sur Poste de travail, puis choisissez Propriétés . Maintenant, cliquez sur l'onglet Remote .

Décochez la case Autoriser les utilisateurs à se connecter à distance à cet ordinateur . Désormais, les utilisateurs ne peuvent plus se connecter à votre ordinateur Windows XP via le protocole de bureau à distance. Bien sûr, il existe d’autres protocoles qu’un pirate informatique peut utiliser, tels que Telnet ou FTP, vous devez donc vous assurer qu’ils ne sont pas activés.

Si le bureau à distance est désactivé sur votre ordinateur et que vous ne pouvez pas l'activer normalement, vous pouvez lire mon précédent article sur la façon d'activer le Bureau à distance via le registre.

Activer le pare-feu Windows pour bloquer les connexions entrantes

Vous voulez également vous assurer que le pare-feu Windows est activé ou qu'un autre programme de pare-feu tiers est installé. Le pare-feu Windows XP ne bloquera que les connexions entrantes vers votre ordinateur, contrairement à Vista, qui peut filtrer le trafic entrant et sortant.

Vous pouvez activer le pare-feu en allant dans Démarrer, Panneau de configuration et en cliquant sur Pare-feu Windows . Assurez-vous que le bouton radio On est sélectionné. Notez qu'il existe également une option appelée Ne pas autoriser les exceptions .

Cette option est très utile lorsque vous vous trouvez à l’aéroport ou dans un lieu où vous devez vous connecter à un réseau sans fil aléatoire non sécurisé. Il bloquera toutes les connexions entrantes, ce qui signifie que vous ne pourrez pas utiliser de programmes tels que Yahoo Messenger ou GTalk, mais vous pourrez naviguer sur Internet. Lorsque vous revenez à une connexion sécurisée sécurisée, décochez simplement la case.

En outre, dans l'onglet Exceptions, assurez-vous que tous les ports inutiles ne sont pas débloqués. Vous aurez une liste de programmes et c'est bien, mais si vous avez beaucoup de ports ouverts, ils peuvent être utilisés pour des attaques sur votre ordinateur.

Désactiver Windows Services for Remote Access

Enfin, vous pouvez désactiver plusieurs services dans Windows XP afin de réduire la «surface» des attaques de votre PC. Par défaut, Windows démarre deux services qui n’ont pas besoin d’être activés.

Par exemple, il existe un service appelé Registre distant activé par défaut, qui permet d'accéder au registre via un ordinateur distant. Vous pouvez désactiver ces services en allant dans Démarrer, Exécuter et en tapant services.msc . Faites défiler jusqu'à Registre distant, cliquez dessus avec le bouton droit de la souris et choisissez Arrêter .

Cliquez à nouveau avec le bouton droit de la souris et choisissez Propriétés . Dans la zone de liste déroulante Type de démarrage, modifiez la valeur sur Désactivé .

Vous souhaitez également le faire pour le service Telnet, car il permet aux utilisateurs de se connecter à l'ordinateur à l'aide de Telnet. C'est tout! Voilà donc un moyen simple et courant de protéger votre ordinateur contre tout accès à distance sans votre permission! Prendre plaisir!

Top